17 Мавзу : Tarmoqdagi asosiy tahdidlar

Разновидности угроз информационной безопасности
Угрозой информации называют потенциально возможное влияние или воздействие на автоматизированную систему с последующим нанесением убытка чьим-то потребностям.

На сегодня существует более 100 позиций и разновидностей угроз информационной системе. Важно проанализировать все риски с помощью разных методик диагностики. На основе проанализированных показателей с их детализацией можно грамотно выстроить систему защиты от угроз в информационном пространстве.

Классификация уязвимостей систем безопасности

Угрозы информационной безопасности проявляются не самостоятельно, а через возможное взаимодействие с наиболее слабыми звеньями системы защиты, то есть через факторы уязвимости. Угроза приводит к нарушению деятельности систем на конкретном объекте-носителе.

Основные уязвимости возникают по причине действия следующих факторов:

• 
  несовершенство программного обеспечения, аппаратной платформы;
  
• 
  
• 
  разные характеристики строения автоматизированных систем в информационном потоке;
  
• 
  
• 
  часть процессов функционирования систем является неполноценной;
  
• 
  
• 
  неточность протоколов обмена информацией и интерфейса;
  
• 
  сложные условия эксплуатации и расположения информации.
  
• 
  

Чаще всего источники угрозы запускаются с целью получения незаконной выгоды вследствие нанесения ущерба информации. Но возможно и случайное действие угроз из-за недостаточной степени защиты и массового действия угрожающего фактора.

Существует разделение уязвимостей по классам, они могут быть:

• 
  объективными;
  
• 
  
• 
  случайными;
  
• 
  
• 
  субъективными.
  

Если устранить или как минимум ослабить влияние уязвимостей, можно избежать полноценной угрозы, направленной на систему хранения информации.